OAuthによるクラウドネイティブなデータセキュリティ

インデックス

シンボル

• 401 Unauthorizedレスポンス、APIにおけるトークンの有効期限切れへの対応

A

• ABAC（属性ベースのアクセス制御を参照のこと。）
• アブストラクト・フロー,アブストラクト・フロー
• アクセス・コントロール・モデル
  • 属性ベースのアクセス制御（ABAC）,細粒度の認可のためのクレームの使用,属性ベースのアクセス制御-最小権限の原則
  • アクセス・コントロール・モデルの基礎
  • 関係ベースのアクセス制御（ReBAC）、関係ベースのアクセス制御-関係ベースのアクセス制御
  • 役割ベースのアクセス制御（RBAC）、きめ細かな権限付与のためのクレームの使用、役割ベースのアクセス制御
• アクセストークンのデザイン
  • アクセストークンコントラクト,アクセストークンコントラクト
  • トークン共有の設計,トークン共有の設計-非同期通信のための トークン
  • 最小特権アクセス、トークン・ベースのセキュリティによるAPI
  • 規模に応じたトークンの管理,規模に応じたアクセストークンの管理-クレームの スケーリング
  • ユーザの同意の取得,ユーザの同意の取得-ユーザの同意の 取得
  • トークン・スコープ、「トークン・スコープ-高権限スコープ」を 理解する
  • トークン・クレームを理解する,トークン・クレームを理解する-クレームの データソース
• アクセストークン
  • アクセス・トークンの設計、セキュア・アクセス・トークンの基礎
  • ベアラートークン,The Access Token,Use Proof of Possession,Hardening Bearer Tokens-ベアラートークンを 硬くする
  • エンド・ツー・エンドのフロー、JWTアクセストークンによる統合APIセキュリティ
  • APIでトークンの有効期限を処理する,APIでトークンの有効期限を処理する-APIでトークンの有効期限を処理する
  • 認証における役割,OAuth 2.0とは何か？
  • セキュリティ・アーキテクチャにおける役割、アクセストークンの役割
  • セキュリティ要件（安全なアクセストークンを参照）
  • 抽象化フロー』を入手する手順
  • トークン・ベースのセキュリティ,トークン・ベースのセキュリティを持つAPI
  • アクセス・トークンの種類とスコープ、トークンのスコープを理解する-高特権スコープ
  • JWTアクセストークンの検証,JWTアクセストークンの検証-JWT検証コード
• アカウント・リンク,アカウント・リンク-アカウント・リンク
• アカウント回復,アカウント回復
• アドレス指定可能性、アドレス指定可能性-内部URL
• アルゴリズム
  • ES256アルゴリズム、JSONウェブ・キー
  • HS256アルゴリズム、JSONウェブ・キー
  • JWT署名アルゴリズム、JWT署名アルゴリズムの選択
  • 対称、JSONウェブ・キー
• アンチフォージェリー・トークン、クロスサイト・リクエスト・フォージェリー
• API開発
  • APIコード例,APIコード例
  • 建築に求められる品質、序文
  • 認可ロジック,API認可ロジック-柔軟性のための 設計
  • トークンの失効処理,APIにおけるトークンの失効処理-APIにおけるトークンの失効処理
  • 安全な開発プラクティス,安全な開発プラクティスに従う
  • 用語を取り巻く環境,用語
  • ゼロトラストAPIのテスト,ゼロトラストAPIのテスト-ゼロトラストAPIの テスト
  • JWTアクセストークンによる統合セキュリティ,JWTアクセストークンによる統合APIセキュリティ-JWTアクセストークンによる 統合APIセキュリティ
  • JWTアクセストークンの検証,JWTアクセストークンの検証-JWT検証コード
• APIゲートウェイ
  • APIゲートウェイの役割は以下の通りである。
  • ブラウザベースのアプリケーションコード例 ...